Seguridad

Todas las consultas se filtran por la empresa del usuario. Un cliente no puede abrir un equipo, una revisión, un informe o un documento de otro, ni cambiando el número en la dirección: la aplicación responde como si no existiera. Lo comprueban pruebas automáticas que se ejecutan con cada cambio.

Cómo comprobarlo: En las pruebas de acceso cruzado que pasa cada versión antes de publicarse.

El administrador de tu empresa, los operarios y los inspectores tienen pantallas y permisos distintos. Un operario retira, devuelve y consulta equipos; no ve la facturación ni la configuración de la cuenta.

Cómo comprobarlo: En Operarios: das de alta a cada uno, le cambias la contraseña o le das de baja.

Cada usuario puede activar un código de una app de autenticación o una llave de acceso (huella, cara o llave física). La app de campo también pide el segundo paso a quien lo tenga activado. Para lo delicado —cambiar el correo o activar la verificación— se vuelve a pedir la contraseña.

Cómo comprobarlo: En tu perfil, apartado de seguridad.

Ves desde qué dispositivos está abierta tu cuenta y cierras las que no reconozcas. Las sesiones caducan solas, los intentos de acceso se frenan tras varios fallos, y un acceso fallido responde igual exista o no la cuenta.

Cómo comprobarlo: En tu perfil: Mis sesiones y Mi actividad.

Cada alta, cambio y baja de equipos, revisiones, inspecciones, documentos e informes queda registrada con quién la hizo y cuándo, también lo que se borra. Las retiradas llevan la firma del operario, y las fotos pueden llevar grabados el equipo, la persona y la hora.

Cómo comprobarlo: En el historial de cada equipo. El registro completo de cambios lo guarda TTM.

Certificados, documentos y firmas se guardan en un almacenamiento privado. No tienen un enlace que se pueda copiar: se entregan solo después de comprobar que quien los pide puede verlos.

Cómo comprobarlo: En la ficha de cada equipo, pestaña de documentos.

Para enseñar el libro de inspección a alguien de fuera no hace falta darle acceso: le envías un enlace que caduca, que puedes retirar cuando quieras y que deja registrada cada apertura.

Cómo comprobarlo: En cada revisión, al enviar el libro.

La sesión se guarda en el almacén seguro del teléfono, no en un archivo cualquiera, y la cuenta del operario queda vinculada a un móvil. Si se pierde, nos avisas y lo desvinculamos: su sesión deja de valer en el acto.

Cómo comprobarlo: En la app LiftGest Campo para Android.

Los descargas cuando quieras en un solo archivo: equipos, revisiones, inspecciones, informes, documentos, fotos y movimientos. Si te das de baja, conservas el acceso hasta el final de lo que pagaste y tienes 30 días más para descargarlo; después se borra todo, ficheros incluidos. Las facturas se conservan el tiempo que exige la ley.

Cómo comprobarlo: En Mi plan: Descargar mis datos.

Toda la conexión va cifrada (HTTPS), con cabeceras de seguridad estrictas, y se hace una copia de seguridad cada día. Los pagos los procesa Stripe: los datos de la tarjeta no pasan por LiftGest. Si usas el alta de equipos desde el certificado, el documento lo analiza el servicio de inteligencia artificial de Google. Los servidores están en la Unión Europea.

Cómo comprobarlo: En la política de privacidad, con todos los proveedores.